CVE-2026-22030
Təsvir
React Router, React üçün bir marşrutlaşdırıcıdır (router). @remix-run/server-runtime versiya 2.17.3-dən əvvəlki və react-router 7.0.0-dan 7.11.0-a qədər olan versiyalarda, Framework Mode-da server tərəfli marşrut hərəkət handler-lərindən istifadə edildikdə və ya yeni sabit olmayan RSC rejimlərində React Server Action-lardan istifadə edildikdə, React Router (və ya Remix v2) UI marşrutlarına göndərilən sənəd POST sorğularında CSRF hücumlarına qarşı həssasdır. Əgər Deklarativ Rejim (<BrowserRouter>) və ya Məlumat Rejimi (createBrowserRouter/<RouterProvider>) istifadə edilirsə, heç bir təsir yoxdur. Bu problem @remix-run/server-runtime versiya 2.17.3 və react-router versiya 7.12.0-da aradan qaldırılmışdır.
Shopify React-routerNecə düzəltmək olar
- shopify remix-run\/react2.17.3 və ya daha yeni versiya
- react-router7.12.0 və ya daha yeni versiya
- @remix-run/server-runtime2.17.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shopify react-router | 7.0.0 ≤ v ≤ 7.11.0 | — |
| shopify remix-run\/react | v < 2.17.3 | 2.17.3 |
| react-routernpm | 7.0.0 ≤ v < 7.12.0 | 7.12.0 |
| @remix-run/server-runtimenpm | v < 2.17.3 | 2.17.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.